Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!
CVE-2020-17533 — Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 CVE-2020-17533, che sfrutta l'iniezione di espressioni OGNL per RCE non autenticata. | Kitploit
Proof-of-concept exploit per la vulnerabilità di esecuzione remota di codice in Apache Struts2 CVE-2020-17533, che sfrutta l'iniezione di espressioni OGNL per RCE non autenticata.
Recentemente, è stata scoperta una vulnerabilità di esecuzione remota di codice in Apache Struts2 (ID CVE: CVE-2020-17530). Il framework Apache Struts2 è un framework Web utilizzato per lo sviluppo di applicazioni di rete Java EE. Essendo ampiamente utilizzato, la portata dell'impatto della minaccia è piuttosto estesa.
Descrizione della vulnerabilità
Se gli sviluppatori utilizzano la sintassi %{…}, un aggressore può provocare la doppia analisi dell'espressione OGNL costruendo espressioni OGNL dannose, causando l'esecuzione remota di codice.
pazeray/cve-2020-17533
